隐私政策
最后更新: 2026-10-22 · v3.7
本翻译仅供参考。本文件的英文版本为权威版本，如有任何差异，以英文版本为准。
1. 我们收集的数据
我们持有哪些数据取决于你如何使用 Goaliano。完整如下：
账户和个人资料：电子邮件地址、密码（仅以哈希形式存储）、姓名、出生日期或年龄段、国家、位置、你填写的个人资料、你的语言，以及——对于专业账户——你的角色和你所属的组织。如果你通过 Google 或我们的员工登录方式登录，我们会收到该提供商确认的身份；我们不会在该处收到你的密码。
监护人和同意记录：对于未满 18 岁的球员，监护人的姓名、与孩子的关系、电子邮件地址、监护人的已验证身份状态，以及每一项已给予或已撤回的同意，连同日期和所同意通知的版本。
身份验证：对于选择验证的成年人，检查的状态和结果（通过、未通过、需要复核）、提供商参考号和提供商返回的原因代码。你出示的证件和自拍会交给验证提供商（第 10 条），我们不存储它们。儿童绝不会被要求提供证件或生物识别信息。
视频和评估数据：你上传的片段、由其生成的评分、等级、报告和证书、评审人员备注，以及你提交的任何申诉。比赛片段通常也会显示其他人；见第 3 条。片段也可能由你允许这样做的教练上传（条款第 11 条）；我们会记录哪位教练上传了哪些片段、谁在何时给予许可，以及许可所依据的这些条款的版本。
会员资格和付款：你持有的方案、其日期和续订、发票、订单和退款，以及我们的支付提供商提供给我们的参考号。我们绝不持有你的完整卡号。
活动：训练计划和连续记录、徽章和挑战、GOOL 积分及其赚取或使用方式、大使推荐、购物车内容、你通过 Goaliano 交换的消息、你向帮助助手提出的问题及其回答、支持工单和通知，并且对于我们发送给你的每条通知，我们记录其送达方式（渠道、已尝试次数，以及你的设备是否确认收到）。
球队和训练计划。如果你的教练将你加入他的某支球队或为你撰写训练计划，我们会持有球队名称、你在该球队中的事实以及该计划（训练项目和任何备注）。你的教练可查看他发起并付费的评估结果；他不会查看你的其他评估。
技术数据：IP 地址、设备和浏览器类型、你使用的页面及使用时间，以及围绕你账户的安全事件（登录、登录失败、设置变更）。来自软件的错误报告可能包含你当时所在的页面和失败的操作；在存储之前，其中的个人字段会被清除。
生物识别数据：目前没有。第 8 条解释了软件中存在的人脸比对功能、其为何处于关闭状态，以及若其曾被开启将会发生什么变化。
2. 合法依据
根据英国 GDPR（以及针对我们南非用户的 POPIA），我们依赖：为运营您的账户、生成您的评估、向您选择加入的专业人士展示您以及收取付款所需的一切，履行与您签订的合同；对可选事项的同意——向球探展示、新闻通讯、监护人对儿童参与的同意，以及如果将来存在的面部比对，我们会另行征求同意，您可以拒绝且无需承担费用；我们保留财务记录、回应合法请求以及（在适用时）制裁和儿童安全法方面的法律义务；以及我们在保持服务安全、防止欺诈和滥用、抗辩法律索赔，以及利用聚合的、非身份识别使用数据改进服务方面的合法利益。当我们依赖合法利益时，我们已将其与您的权利进行权衡，您可以提出反对（第 4 节）。
13 岁以下儿童不持有账户；由我们已验证的监护人为其管理个人资料。对于 13 至 17 岁的球员，我们依赖监护人的已验证身份和签署的同意，作为 UK GDPR 第 8 条所要求的合理努力。
3. 视频保留与匿名化
你上传的片段用于生成你的评估，并展示给评审小组以及你选择对其可见的任何球探、教练或俱乐部。我们会在评估完成后将你上传的影像保留 12 个月，之后自动删除。你的评分、证书和报告会保留——它们不含影像。你可以在此之前随时自行删除任何片段。教练为你上传的片段遵循相同规则：在评估完成后保留 12 个月，然后删除。你——或你的监护人——可以在评估提交之前自行删除它们。
账户删除时，个人数据会在宽限期结束后的 30 天内被擦除，你的原始影像会被删除。我们可能改为保留匿名化副本（面部模糊 + 元数据剥离）用于改进我们的模型，因为匿名化数据不属于个人数据（GDPR Recital 26）——但仅限于该匿名化已启用且每个文件均被确认已匿名化的情况；任何我们无法证明已匿名化的内容都会被删除。此项目前未启用，因此今天所有原始文件都会被删除，且不保留任何匿名化副本。
其他人通常会出现在比赛片段中。我们仅将其图像作为你影像的一部分、为上述目的、基于我们提供你所请求服务的合法利益进行处理；我们不会识别他们、建立他们的画像，也不会在你的片段之外向可能查看你片段的人展示他们的面部。任何出现在片段中且不希望如此的人可写信至 privacy@goaliano.com，我们将删除或模糊处理该片段。
4. 您的权利
您可以访问、导出、更正或抹除您的个人数据，反对基于我们合法利益的处理，在争议解决期间限制处理，并随时撤回同意，且不影响此前已完成的事项。导出和删除是自助服务：您可以从设置中以机器可读文件下载您的完整数据副本，也可以关闭账户，关闭后将开始 30 天宽限期，在此期间您可以取消该请求。监护人对于儿童的个人资料拥有相同的控制权。对于其他任何事项，或如果您无法登录，请联系 privacy@goaliano.com；我们会在一个月内答复。
有一项例外，因其永久性而明确说明。父母或监护人同意记录——监护人的姓名、其与孩子的关系、其电子邮件地址，以及同意给予或撤回的日期——会被完整保留，并且在账户删除时不会被抹除、匿名化或遮盖，包括孩子的账户和监护人本人的账户。只要 Goaliano 运营，这些记录就会被保留。我们依据 UK GDPR 第 17(3)(e) 条：该记录是证明儿童参与已获授权的证据，而有关该授权的争议可能在账户关闭多年后提出。一份仅表明同意存在、却不显示由谁给予的记录，无法回答其存在所要回答的问题。其他所有权利照常适用于这些记录——您可以要求获取副本，也可以要求我们更正其中任何不准确之处。该例外仅涵盖父母同意记录，不涵盖其他任何内容：您的个人资料、您的视频及所有其他类别均按上述方式抹除或匿名化。如需反对，请联系 privacy@goaliano.com；您也可以向英国信息专员办公室（ico.org.uk）投诉。
第二项例外范围更窄，且性质不同。如果您的账户因违反条款而被封禁，在该事项未结案期间，自助导出和删除控制功能会被关闭，因为这些记录是所发生事件的证据。您的权利本身不变：请写信至 privacy@goaliano.com，我们会在一个月内答复。如果删除会毁掉我们为确立、行使或抗辩法律索赔所需的证据（第 17(3)(e) 条），我们可能拒绝删除请求，并且我们会说明这一点以及期限——但要求获取您数据副本的请求不会以此为由被拒绝。暂停不是封禁，其作用方式相反：它锁定产品，而非退出渠道，您在整个期间都保留自助控制功能。
如果您对我们处理请求的方式不满意，您可以向英国信息专员办公室（ico.org.uk）、南非信息监管机构，或您所居住欧盟国家的数据保护机构投诉。
5. 共享
我们与三类接收方共享个人数据，不与其他任何人共享。
你选择的专业人士。球员的分析档案——评分、等级、属性及其背后的结果——仅在球员本人或未满 18 岁球员的监护人已选择加入时，才对球探、教练和俱乐部可见，并且特定专业人士能看到其中多少取决于其持有的方案。身份信息不同，且不在这条阶梯上：你的姓名、照片、电子邮件地址、电话号码、城市、社交链接和未模糊处理的影像，仅在你——或你的监护人——已签署指明该专业人士的披露协议时才会向其披露，并且在你撤回该协议或该专业人士的订阅失效时立即停止披露。俱乐部或教练可看到已加入其阵容的球员。评审人员看到被要求评估的片段，但看不到球员身份。你允许为你上传片段的教练可看到这些片段以及他据此发起的评估；除上一段已允许的内容外，他看不到其他任何内容。
我们的服务提供商，他们按我们的指示处理数据，不得将其用于任何其他目的；其名单及所在地列于第 10 条。
主管机关，在法律要求时，或在为保护儿童或为确立、行使或抗辩法律请求而有必要时。在我们可以合法告知时，我们会告知你。
我们不出售个人数据，不将其与广告商共享，也不利用其为任何其他人的目的建立画像。
6. 儿童
Goaliano Safe 管辖所有未满 18 岁账户：同意优先、监护人监督、可随时撤回。联系方式 safe@goaliano.com。当某项检查涉及生物识别数据时（第 8 条），我们会询问父母或监护人，孩子本人的同意不能替代该同意。同意记录本身永久保留，不随账户一并删除——见第 4 条，其中解释了原因及其包含的内容。
帮助助手。未满 18 岁的球员可以使用帮助助手，且负责该球员的父母或监护人可从其监护人区域阅读球员与帮助助手的对话；球员会在聊天屏幕上被告知这一点。对于未满 18 岁的球员——以及对于任何我们未持有其出生日期的已登录账户——助手完全在我们自己的服务器上运行，如第 10 条所述。
教练上传。教练仅可在取得父母或监护人许可的情况下上传未满 18 岁球员的片段；孩子本人的同意不能替代该许可。每个片段都会告知监护人，监护人可将其删除，孩子也会被告知。父母或监护人可以阅读教练为未满 18 岁儿童撰写的训练计划，包括任何备注。
7. 安全
数据在所有传输过程中均加密。密码以加盐哈希形式存储。会话 Cookie 使用最严格的浏览器保护设置。视频和文档存储在访问受控的对象存储中，并且仅通过短期有效的签名链接提供。付款由我们的支付提供商依据 PCI DSS 处理；我们绝不会看到您的完整卡号。任何可能存在的生物特征模板（第 8 节）都将使用存放在数据库之外的密钥进行加密。对生产系统的访问仅限于拥有个人密钥的指定人员，并且对您账户的每一项管理操作都会被记录。错误报告在存储前会清除个人字段。
没有系统是绝对安全的。如果发生影响您个人数据的数据泄露，在法律要求的情况下，我们会在 72 小时内告知信息专员办公室；如果该泄露可能使您的权利面临风险，我们会无不合理延迟地告知您。请将安全问题报告至 security@goaliano.com。
8. 人脸比对——已构建，但已关闭 Goaliano 包含一项人脸比对功能，用于检查账户中的视频片段是否属于账户持有人。该功能目前处于关闭状态，您无法将其开启。我们之所以告知您它的存在，是因为我们宁愿您从我们这里得知，也不愿您在代码中发现它。 该功能被关闭有一个特定原因。在做出决定之前，我们进行了测量。在我们测试的阈值下，它对黑人球员产生的误匹配率是白人球员的16倍。在此产品中，误匹配意味着告诉球员其自己账户中的视频不是他们的。我们不愿将一个已知的错误推向市场，而这个错误对我们的核心市场影响最为严重，因此我们没有这样做。 在关闭期间：不会创建、存储或比对人脸模板，我们也不会处理任何形式的生物识别数据。如果我们未来将其开启，我们会单独征求您的同意，拒绝不会让您付出任何代价；如果您未满18岁，我们会询问您的父母或监护人；并且我们会在变更生效前（而非事后）公布证明该变更合理的公平性测量结果。
Goaliano 包含一项面部比对功能，用于检查某个账户上的片段是否属于账户持有人。该功能已关闭，您无法将其开启。我们告知您它存在，是因为我们宁愿您从我们这里得知，而不是在代码中发现它。
它关闭有具体原因。我们在做决定前测量了第一版；在我们测试的阈值下，它对黑人球员产生误匹配的频率是白人球员的许多倍。在本产品中，误匹配意味着告诉一名球员其自己账户上的视频不属于他们。我们不愿发布一个已知错误，而该错误会对我们的核心市场造成最严重的影响，因此我们没有发布。该版本此后已被一个在我们自有服务器上运行的不同识别器取代；新版本尚未跨群体进行测量，在完成测量并公布结果之前，它将继续关闭。
在它关闭期间：不会创建、存储或比对任何面部模板，我们也不会处理任何类型的生物特征数据。用于保存模板的数据库表存在且为空，任何曾写入其中的模板都将使用存放在数据库之外的密钥进行加密。如果我们将来开启该功能，我们会与所有其他事项分开征求您的同意，拒绝不会让您承担任何费用，如果您未满 18 岁，我们会征求您的父母或监护人的同意，并且我们会在该变更生效之前——而不是之后——公布证明该变更合理性的公平性测量结果。
9. 自动化决策及您的异议权
部分检查是自动化的，包括第8条中的人脸比对。根据英国GDPR第22条和POPIA第71条，您有权要求由人工查看任何关于您的自动化决定，告知我们您认为其错误的原因，并要求重新考虑该决定。您可以从您的仪表板提交该请求。我们力求在72小时内答复；如果我们未在该时间内答复，该决定将自动被撤销并作出对您有利的处理。如果审查人员无法判断哪一方有理，这也按对您有利处理——我们不会让未经证实的指控对您成立。同样的权利适用于身份验证和资质决定：当我们或我们的验证提供商进行的检查给出否定结果时，您可以要求由人工复核，我们会告知您结果。
10. 谁为我们处理数据，以及在哪里处理
Goaliano 的大部分服务运行在我们自己在欧盟运营的服务器上，这些服务器租自一家托管公司，该公司无法访问其上的数据：我们的应用程序、数据库、电子邮件、员工登录、用于监护人同意的电子签名、分析、错误报告、新闻通讯以及第 8 条所述的人脸比对软件都在那里运行。
应用更新。Goaliano 移动应用在启动时会检查我们的更新服务（updates.goaliano.com），以便无需从应用商店重新下载即可接收更新和修复。每次检查会发送应用平台、其代码版本、其构建渠道（公开版或测试版）以及应用在安装时创建一次的随机标识符。它绝不会发送您的账户、姓名或电子邮件地址。我们仅使用此信息来提供应用更新和修复，并排查相关问题，且我们会将这些检查记录保留七天。更新服务运行在我们或我们的托管提供商运营的服务器上，这些服务器可能位于您居住的国家/地区之外。无论它们位于何处，我们都适用本政策所述的相同保护措施，且在法律要求的情况下，我们会对数据传输采用适当的保障措施。
可看到个人数据的提供商包括：
Cloudflare（美国及全球）——网络安全、内容分发以及存储视频、文档和图像的对象存储，受其欧盟/英国数据传输条款约束。
Stripe（美国及爱尔兰）——银行卡支付。Stripe 直接接收您的卡详细信息并向我们提供参考号；就其自身的欺诈预防而言，它是独立控制者。
Veriff（爱沙尼亚，欧盟）——为选择该服务的成年人进行身份验证。Veriff 接收证件和自拍，将结果返回给我们，并作为独立控制者按其自身保留政策保留证件（数月）；儿童绝不会被发送至 Veriff。
Google LLC（美国）——Goaliano 移动应用的推送通知和登录。如果您安装该应用并允许通知，应用会向 Google 的 Firebase Cloud Messaging 注册设备令牌，我们的服务器通过它发送您的通知：Google 会看到该令牌、通知文本和基本设备信息，绝不会看到您的影像、评分或档案。该令牌与您的已登录会话关联，并在您退出登录或关闭通知时删除。使用 Google 账户在网站或应用中登录的情况见第 1 条：Google 向我们确认您的身份，我们不会收到密码。
DeepSeek（中国）——面向成年人的帮助助手背后的语言模型。当成年人或未登录的访客使用助手时，对话文本以及我们为其检索的帮助中心段落会被发送至 DeepSeek 以生成答案。对所有人而言，不会向该模型发送任何账户数据——不会发送您的姓名、电子邮件地址、评分、评估状态或来自您账户的任何其他内容；当助手告知您有关您自己的评估时，该句由我们自己的服务器根据我们自己的记录撰写，并在模型回答之后添加。对于未满 18 岁的球员，以及对于我们未持有出生日期的任何已登录账户，助手完全在我们自己的服务器上运行（本节第一段），不会向 DeepSeek 发送任何内容。请勿向助手输入您不希望被发送到那里的个人详细信息，且您可以在不使用它的情况下充分使用 Goaliano。
按需印刷合作伙伴——仅在您订购印刷证书或商品时，且仅涉及您的姓名、收货地址和订单。
shop.goaliano.com 上的商品商店是独立网站，有其自己的隐私政策。
我们不会使用任何其他第三方分析、广告或跟踪服务。我们会在新提供商接收个人数据之前更新此列表，而不是之后。
11. 国际传输
您的数据存储在英国和欧盟。如果第10条中的提供商位于英国和欧盟以外，当目的地受英国充分性法规覆盖时，我们依赖英国的充分性法规；否则，我们依赖英国国际数据传输协议或欧盟 Standard Contractual Clauses（含英国附录），以及提供商自身的保障措施。对于帮助助手，唯一脱离该保护的数据是您选择与其进行的对话文本；该助手为可选功能。您可以向 privacy@goaliano.com 索取适用于特定提供商的保障措施副本。
12. 我们保留数据多长时间
账户、个人资料、评分、报告和证书：在账户存续期间保留，随后在您关闭账户后30天删除（此为可改变主意的宽限期）。
上传的影像：评估完成后12个月，随后自动删除；您可以更早删除某一片段。
监护人同意记录：永久保留（第4条解释了原因）。
披露请求、对其作出的决定及其撤回：永久保留，包括作出决定时所使用的IP地址和浏览器。这是关于谁被允许查看球员以及谁允许查看的记录，其保留原因与同意记录相同——关于某项披露是否获授权的争议可能在多年后提出，而缺失该细节的记录将无法回应此争议。您可以随时索取您本人条目的副本。
付款、发票和退款记录：自交易之日起7年，符合英国公司法和税法的要求，即使账户已关闭亦然；该记录会缩减至这些法律所需的范围。
自动化决定和申诉记录：7年，以便事后审查决定。
安全和活动日志：2年。
帮助助手对话：12个月。
购物车：不活跃90天。
GOOL积分账本：账户关闭后2年，随后删除，除非积分届时变得可兑换，在此情况下适用财务保留期。
演示和测试账户：30天。
错误报告：90天。
在法律请求、调查或儿童安全事项尚未结案时，其所涉记录保留至结案，如第4条所述。这些期限由我们软件中的计划任务强制执行，而非人工执行。
13. Cookie 和分析
Goaliano 仅设置让您登录并记住您的设置所需的 Cookie；《Cookie 政策》(/legal/cookies) 列明了每一项。我们的分析在我们自己的服务器上运行，不设置 Cookie，也不会识别您的身份；它们统计页面和国家/地区，以便我们了解哪些内容被使用。我们不使用广告或跨站跟踪。
14. 营销与新闻通讯
我们会向您发送关于您的账户、您的评估和您的会员资格的服务消息；在您拥有账户期间，您无法退出接收这些消息，因为它们是该服务运作的方式。新闻通讯是单独且可选的：您通过双重选择加入的方式订阅，它通过其专属地址发送，且每期均带有可立即生效的退订链接。我们不会代表任何其他人发送营销信息，也不会将您的地址提供给任何人以用于他们的营销。
15. 变更与联系方式
本政策顶部载有其版本和生效日期。当我们对其进行重大变更时——例如新增目的、会接触个人数据的新提供商、对保留期限的变更，或对第 8 条中面部比对立场的变更——我们会在变更生效前通过电子邮件和服务内通知告知您，并保留以往版本，可应请求获取。
控制者是 K&K Innovation Solutions Ltd（英国公司编号 17094329），伦敦，英国。有关您数据的问题和请求：privacy@goaliano.com。儿童安全：safe@goaliano.com。安全：security@goaliano.com。如果您对我们的答复不满意，您可以向英国信息专员办公室 (ico.org.uk)、南非信息监管机构，或您在欧盟所在国家的数据保护机构投诉。